escort bayan bursa escort bodrum escort sakarya escort izmit escort
Bugun...



İsrail Merkezli Güvenlik Şirketi Checkpoint, Whatsapp ta Kritik Güvenlik Açığı Buldu!

Facebook tarafından bir kaç yıl önce satın alınan Whatsapp'ta, şirketin kurucularından gelen istifalardan sonra sular durulmuyor.

facebook-paylas
Güncelleme: 30-09-2020 23:52:54 Tarih: 08-08-2018 22:04

İsrail Merkezli Güvenlik Şirketi Checkpoint, Whatsapp ta Kritik Güvenlik Açığı Buldu!

Facebook tarafından bir kaç yıl önce satın alınan Whatsapp'ta, şirketin kurucularından gelen istifalardan sonra sular durulmuyor. İlgili haberi BURADAN okuyabilirsiniz.

İsrail Merkezli Güvenlik Şirketi Checkpoint araştırmacıları Whatsapp'a ait yeni ve çok büyük bir güvenlik kusuru buldu.

Dünyanın en popüler mesajlaşma uygulaması olan WhatsApp, kötü niyetli kullanıcıların hem özel hem de grup görüşmelerinde gönderilen mesajların içeriğini yakalamasına ve değiştirmesine izin verebilen birden çok güvenlik açığına karşı savunmasız bulundu.
İsrail güvenlik firması Check Point'teki güvenlik araştırmacıları tarafından keşfedilen kusurlar, WhatsApp'ın güvenlik protokollerindeki mesajların içeriğini değiştirmek için kötü niyetli kullanıcıların avantajlı bir şekilde yararlanmasını sağlayarak, kötü niyetli kullanıcıların "güvenilir kaynaklar gibi görünmekten" yanlış bilgi ve sahte haberler oluşturmasına ve yaymasına izin veriyor .


Kusurlar, WhatsApp mobil uygulamasının WhatsApp Web ile bağlandığı ve protobuf2 protokolünü kullanarak uçtan uca şifreli mesajların şifresini çözme biçiminde yer alır .
Bu güvenlik açıkları, korsanların gönderenin kimliğini değiştirmek ya da bir başkasının bir grup sohbeti yanıtının içeriğini değiştirmek ya da grup katılımcılarından birine özel mesajlar göndermek için WhatsApp grup görüşmesinde 'teklif' özelliğini kötüye kullanmasına izin verebilir. ama diğer üyelere görünmez) herkes için bir grup mesajı olarak gizlenmiş.


Bir örnek olarak, araştırmacılar "diyen bir WhatsApp sohbet girdisini değiştirmek başardık harika! Okumak için grubun-bir bir üyesi tarafından '-sent' Şu an bir hastanede, öleceğim! "
Bu unutulmamalıdır Rapor edilen güvenlik açıklarının üçüncü bir kişinin uçtan uca şifreli WhatsApp iletilerini yakalamasına veya değiştirmesine izin vermemesi, ancak bunun yerine kusurların yalnızca grup görüşmelerinin bir parçası olan yalnızca kötü niyetli kullanıcılar tarafından kullanılabilir.


Bu güvenlik açıklarından yararlanmak için, CheckPoint araştırmacıları - Dikla Barda, Roman Zaikin ve Oded Vanunu - popüler web uygulaması güvenlik yazılımı Burp Suite için yeni bir özel uzantı oluşturdular. Bu sayede, WhatsApp Web'lerinde gönderilen ve alınan şifreli mesajları kolayca arayabilir ve değiştirebilir .
Onlar adında aracı, " WhatsApp Protokol Şifre çözme Burp Aracı ," ücretsiz olarak kullanılabilir Github ve ilk önce WhatsApp Web'den anahtar nesil fazdan "kolayca elde elde edilebilir kendi özel ve genel anahtarlar girişine bir saldırganı gerektirir QR kodu, " blog yayınındaki üçlü tarafından açıklandığı gibi" oluşturulur .

 

"WhatsApp iletişiminin şifresini çözerek, WhatsApp'ın ve Web sürümünün mobil sürümü arasında gönderilen tüm parametreleri görebildik. Bu, bunları daha sonra manipüle edebilmemize ve güvenlik sorunlarını aramamıza izin verdi."

VIDEO

Yukarıda gösterilen YouTube videosunda, araştırmacılar geliştirdikleri üç farklı tekniği gösterdiler;


Saldırı 1 

Muhabirinin Sözlerini Ağzına Koymak İçin Cevap Verme
Burp Suite eklentisini kullanarak kötü niyetli bir WhatsApp kullanıcısı, başka birisinin yanıtının içeriğini değiştirebilir, esasen kelimeleri ağzında, videoda gösterildiği gibi yerleştirebilir.

 

Saldırı 2

Bir Üye Olmasalar bile, Bir Grup Sohbetindeki Bir Gönderenin Kimliğini Değiştirme

Saldırı, WhatsApp grubundaki kötü niyetli bir kullanıcının 'alıntı' özelliğinden yararlanmasına olanak tanır; bu da kullanıcıların bir sohbet içindeki geçmiş bir iletiyi yanıtlayarak etiketlemesine olanak tanır. Bu, başka bir grup üyesini ve hatta olmayan bir kişiyi taklit etmek için bir yanıt iletisini aldatmak üzere yapılan bir konuşmada mevcut grup üyesi.


Saldırı 3 

Bir Sohbet Grubunda Özel Mesaj Gönderir Ama Alıcı Cevap Verdiğinde, Tüm Grup Görür

Üçüncü WhatsApp saldırısı, kötü niyetli bir grup kullanıcısının, yalnızca belirli bir kişinin görebileceği özel hazırlanmış bir ileti göndermesine izin verir. Hedeflenen kişi aynı mesaja cevap verirse, içerik yalnızca gruptaki herkese gösterilecektir.


WhatsApp / Facebook Sol Raporlanan Saldırıları Seçin
Üçlü, WhatsApp güvenlik ekibinin kusurlarını bildirdi, ancak şirket, bu mesajların uçtan uca şifrelemenin temel işlevlerini kırmadığından, kullanıcıların "her zaman mesajlarını aldatmaya çalışan bir göndericiyi engelleme seçeneğine sahip olduğunu ve Sorunlu içeriği bize rapor edebilirler. "

WhatsApp güvenlik ekibi araştırmacılara "Bu, 2014 yılında bir blog mesajında ​​Signal tarafından da dahil olmak üzere, daha önce kamuya duyurulmuş bilinen tasarım satışlarıdır ve şu anda WhatsApp'ta herhangi bir değişiklik yapmak niyetinde değiliz," diyor.

WhatsApp'ın araştırmacılarla paylaştığı başka bir argüman, şirketin mesaj içeriğinin değiştirilmesini neden durduramayacağı bağlamında - "Bu, sunucularımızda mesaj saklamamamız ve tek bir sunucumuzun olmaması gibi bilinen bir durumdur. bu mesajlar için hakikat kaynağı. "

Checkpoint araştırmacısı Roman Zaikin, "Benim amacım yanlış bilgilendirme ve WhatsApp'ın gündelik faaliyetlerimizde hayati bir rol oynadığı. Bu yüzden, benim açımdan bu sorunları düzeltmeleri gerekiyor." Dedi.
"Her zaman işlevsellik vs güvenlik ve bu sefer WhatsApp işlevselliği seçer."

WhatsApp, sahte haber ve yanlış bilgilendirme yapmak için en büyük araçlardan biri haline geldiğinden, en azından son derece değişken politik sorunlara sahip ülkelerde, WhatsApp'ın bu sorunları düzeltmek için iletilen mesajlara sınırlama getirmesi gerektiğine inanıyoruz. Açıklamaları yapıldı.

İlerleyen günlerde Facebook'un sahibi olduğu Whatsapp'ın güvenlik açığı ile ilgili vereceği yanıt merakla bekleniyor.

www.siberreal.com

escort bayan antalya







Etiketler :

İLGİNİZİ ÇEKEBİLECEK DİĞER Siber Casusluk Haberleri

Bizi Takip Edin :
Facebook Twitter Google Youtube RSS
HAVA DURUMU
ÇOK OKUNAN HABERLER
PUAN DURUMU
Takım O G M B A Y P AV
1 Beşiktaş 19 13 4 2 45 22 41 +23
2 Fenerbahçe 19 12 4 3 39 23 39 +16
3 Galatasaray 19 11 5 3 40 17 36 +23
4 Gaziantep FK 19 9 3 7 33 23 34 +10
5 Alanyaspor 19 9 6 4 30 17 31 +13
6 Hatayspor 19 9 6 4 28 24 31 +4
7 Trabzonspor 19 8 5 6 23 22 30 +1
8 Fatih Karagümrük 19 7 6 6 31 28 27 +3
9 Yeni Malatyaspor 19 7 6 6 27 25 27 +2
10 Göztepe 19 6 6 7 28 22 25 +6
11 Antalyaspor 19 6 6 7 20 26 25 -6
12 Sivasspor 19 5 5 9 21 23 24 -2
13 Çaykur Rizespor 19 6 7 6 26 34 24 -8
14 Başakşehir FK 19 6 8 5 25 31 23 -6
15 Konyaspor 19 6 9 4 27 27 22 0
16 Kasımpaşa 19 6 9 4 21 30 22 -9
17 Kayserispor 19 5 10 4 14 23 19 -9
18 Gençlerbirliği 19 5 10 4 19 38 19 -19
19 MKE Ankaragücü 19 5 11 3 22 30 18 -8
20 BB Erzurumspor 20 4 11 5 19 35 17 -16
21 Denizlispor 19 3 11 5 18 36 14 -18
Takım O G M B A Y P AV
1 Giresunspor 17 10 2 5 25 13 35 +12
2 İstanbulspor 17 10 3 4 37 19 34 +18
3 Samsunspor 17 9 2 6 24 16 33 +8
4 Altay 17 10 5 2 30 16 32 +14
5 Adana Demirspor 17 9 4 4 30 16 31 +14
6 Tuzlaspor 17 9 5 3 27 24 30 +3
7 Ankara Keçiörengücü 17 8 5 4 22 13 28 +9
8 Altınordu 17 8 5 4 22 22 28 0
9 Bursaspor 17 8 6 3 31 27 27 +4
10 Bandırmaspor 17 7 7 3 22 19 24 +3
11 Adanaspor 17 6 8 3 24 22 21 +2
12 Ümraniyespor 17 5 7 5 18 26 20 -8
13 Boluspor 17 5 8 4 18 20 19 -2
14 Menemenspor 17 3 7 7 16 26 16 -10
15 Balıkesirspor 17 4 9 4 16 28 16 -12
16 Akhisarspor 17 3 10 4 13 25 13 -12
17 Ankaraspor 17 2 12 3 12 31 9 -19
18 Eskişehirspor 17 0 11 6 10 34 3 -24
Takım O G M B A Y P AV
1 Eyüpspor 19 15 2 2 45 14 47 +31
2 Van Spor 19 11 4 4 30 18 37 +12
3 Turgutluspor 19 12 7 0 23 29 36 -6
4 Sakaryaspor 19 10 4 5 32 20 35 +12
5 Kırşehir Belediyespor 19 9 4 6 27 15 33 +12
6 Pazarspor 19 10 6 3 32 25 33 +7
7 Kırklarelispor 19 7 3 9 23 15 30 +8
8 Bodrumspor 19 8 6 5 44 30 29 +14
9 Serik Belediyespor 19 7 4 8 29 22 29 +7
10 Tarsus İdman Yurdu 19 7 6 6 28 20 27 +8
11 Sivas Belediyespor 19 6 5 8 32 24 26 +8
12 Karacabey Belediyespor 19 7 7 5 23 20 26 +3
13 Etimesgut Belediyespor 19 6 7 6 18 20 24 -2
14 Pendikspor 19 6 11 2 26 25 20 +1
15 1922 Konyaspor 19 5 10 4 22 22 19 0
16 Kastamonuspor 19 5 10 4 18 29 19 -11
17 Mamak FK 19 5 10 4 20 44 19 -24
18 Elazığspor 19 6 10 3 26 36 18 -10
19 Bayburt Özel İdare Spor 19 4 13 2 15 34 14 -19
20 Kardemir Karabükspor 19 0 17 2 6 57 1 -51
Takım O G M B A Y P AV
1 1928 Bucaspor 15 11 2 2 33 10 35 +23
2 Diyarbekirspor 15 10 2 3 21 10 33 +11
3 Arnavutköy Belediye 15 8 4 3 22 13 27 +9
4 Yeşilyurt Belediyespor 15 8 5 2 22 11 26 +11
5 Ofspor 15 7 4 4 22 19 25 +3
6 Edirnespor 15 6 5 4 21 20 22 +1
7 Fatsa Belediyespor 15 6 5 4 14 15 22 -1
8 Belediye Derincespor 15 5 4 6 18 14 21 +4
9 1877 Alemdağspor 15 5 6 4 21 26 19 -5
10 Nevşehir Belediyespor 15 5 7 3 18 16 18 +2
11 Artvin Hopaspor 15 5 8 2 20 31 17 -11
12 Payasspor 15 4 7 4 19 21 16 -2
13 Çankaya FK 15 5 9 1 13 26 16 -13
14 Kızılcabölükspor 15 3 7 5 16 22 14 -6
15 Antalya Kemerspor 15 2 8 5 14 28 11 -14
16 Manisaspor 15 1 8 6 10 22 9 -12
Tarih Ev Sahibi Sonuç Konuk Takım
 23/01/2021 Gençlerbirliği vs Trabzonspor
 23/01/2021 Başakşehir FK vs Çaykur Rizespor
 24/01/2021 Konyaspor vs Antalyaspor
 24/01/2021 Denizlispor vs Fatih Karagümrük
 24/01/2021 Yeni Malatyaspor vs Galatasaray
 24/01/2021 Beşiktaş vs Göztepe
 24/01/2021 Gaziantep FK vs Hatayspor
 25/01/2021 Alanyaspor vs MKE Ankaragücü
 25/01/2021 Kasımpaşa vs Sivasspor
 25/01/2021 Fenerbahçe vs Kayserispor
Tarih Ev Sahibi Sonuç Konuk Takım
 23/01/2021 Bandırmaspor vs Ümraniyespor
 23/01/2021 Eskişehirspor vs Ankaraspor
 23/01/2021 Adana Demirspor vs Bursaspor
 24/01/2021 Ankara Keçiörengücü vs Boluspor
 24/01/2021 Tuzlaspor vs Akhisarspor
 24/01/2021 Giresunspor vs Balıkesirspor
 24/01/2021 Samsunspor vs Altay
 25/01/2021 İstanbulspor vs Adanaspor
 25/01/2021 Altınordu vs Menemenspor
 25/01/2021 Altınordu - Menemenspor Menemenspor ligdeki son 7 maçında hiç kazanamadı  Altınordu yenilmez
 29/01/2021 Akhisarspor - Bandırmaspor Akhisarspor ligdeki son 9 maçında hiç kazanamadı  Bandırmaspor yenilmez
Tarih Ev Sahibi Sonuç Konuk Takım
 27/01/2021 Bodrumspor vs Etimesgut Belediyespor
 27/01/2021 Elazığspor vs Bayburt Özel İdare Spor
 27/01/2021 Karacabey Belediyespor vs Kastamonuspor
 27/01/2021 Kırşehir Belediyespor vs Turgutluspor
 27/01/2021 Mamak FK vs Kardemir Karabükspor
 27/01/2021 Pazarspor vs Eyüpspor
 27/01/2021 Pendikspor vs Serik Belediyespor
 27/01/2021 Sakaryaspor vs 1922 Konyaspor
 27/01/2021 Sivas Belediyespor vs Kırklarelispor
 27/01/2021 Van Spor vs Tarsus İdman Yurdu
Tarih Ev Sahibi Sonuç Konuk Takım
 28/01/2021 Edirnespor vs Artvin Hopaspor
 28/01/2021 Antalya Kemerspor vs 1877 Alemdağspor
 28/01/2021 Belediye Derincespor vs Arnavutköy Belediye
 28/01/2021 Çankaya FK vs Kızılcabölükspor
 28/01/2021 Diyarbekirspor vs Manisaspor
 28/01/2021 Fatsa Belediyespor vs Nevşehir Belediyespor
 28/01/2021 Ofspor vs 1928 Bucaspor
 28/01/2021 Payasspor vs Yeşilyurt Belediyespor
NAMAZ VAKİTLERİ
GÜNLÜK BURÇ
nöbetçi eczaneler
HABER ARA
YUKARI YUKARI